Exporter les données personnelles du sujet délégué

Exige une allowlist explicite sur la clé et la capacité rgpd_export.

Scope requis : users:read. Scopes et délégation.

Délégation utilisateur : exactement un header X-Marko-Delegated-User-Id ou X-Marko-Delegated-User-Email.

Accès complémentaire : allowlist utilisateur explicite sur la clé et capacité rgpd_export. Le sujet doit être approuvé et appartenir à la même entité.

Export, inventaire et effacement RGPD.

Exporter les données personnelles du sujet délégué

cURL

curl --request GET \
  --url https://partner-api.marko.fr/v1/users/me/rgpd/export \
  --header 'Authorization: Bearer <token>'

200

{
  "schema_version": "marko_privacy_export/v2",
  "scope_version": "example",
  "personal_source_registry_version": "example",
  "export_id": "11111111-1111-4111-8111-111111111111",
  "export_date": "2026-10-01T10:00:00Z",
  "user_id": "usr_001",
  "data_environment": "example",
  "profile": {
    "id": "example",
    "email": "[e-mail]",
    "name": "Exemple MARKO",
    "first_name": null,
    "last_name": null,
    "role": "example",
    "status": "instruction",
    "entity_slug": null,
    "created_at": null,
    "updated_at": null
  },
  "preferences": {},
  "notifications": [],
  "audit_entries": [],
  "demo_state": [],
  "privacy_cases": [],
  "pappers_request_metadata": [],
  "entity_databases": {
    "scope": "example",
    "entity_slugs": [],
    "data_environment": "example",
    "entities": []
  },
  "manifest": {
    "schema_version": "example",
    "scope_version": "example",
    "requested_entity_slug": "example",
    "requested_data_environment": "example",
    "data_scopes": [],
    "generated_at": "2026-10-01T10:00:00Z",
    "complete": false,
    "required_source_count": 0,
    "completed_required_source_count": 0,
    "failed_required_sources": [],
    "sources": [],
    "limitations": [],
    "manifest_sha256": "example",
    "privacy_case_status": "example",
    "final_status_after_delivery": "example",
    "case_finalization_pending": false,
    "certificate_reference": null,
    "temporary_download_url": null
  }
}

Authorizations

Authorization · string · header · required

Use the access_token returned by POST /v1/auth/token. Do not send the raw API secret on business endpoints.

Headers

X-Request-ID · string

Partner-generated correlation identifier echoed in logs and error payloads.

X-Marko-Delegated-User-Id · string

Fournir exactement un des deux headers de délégation (Id ou Email), dans la même entité. Ils sont mutuellement exclusifs. Voir le guide Scopes et délégation.

X-Marko-Delegated-User-Email · string

Fournir exactement un des deux headers de délégation (Id ou Email), dans la même entité. Ils sont mutuellement exclusifs. Voir le guide Scopes et délégation.

Response

200

application/json

Successful response

schema_version · string · required

Version du format de l'export RGPD.

Allowed value: "marko_privacy_export/v2"

scope_version · string · required

Version du périmètre d'export RGPD.

personal_source_registry_version · string · required

Version du registre des sources de données personnelles.

export_id · string<uuid> · required

Identifiant de l'export RGPD.

export_date · string<date-time> · required

Date de génération de l'export RGPD.

user_id · string · required

Identifiant utilisateur MARKO; il n'est pas nécessairement un UUID.

data_environment · string · required

Environnement de données auquel ces informations se rapportent.

profile · object · required

Profil du sujet concerné par l'export RGPD.

Option 1

Option 2

Show child attributes

preferences · object · required

Objet JSON métier; les clés dépendent de la source ou du preset.

notifications · any[] · required

Notifications exportables de cet utilisateur.

Valeur JSON variable selon la source ou le preset; aucun schéma fixe n'est imposé par cette route.

audit_entries · any[] · required

Événements d'audit exportables pour cet utilisateur; consulter le manifeste pour les sources non exportées.

Valeur JSON variable selon la source ou le preset; aucun schéma fixe n'est imposé par cette route.

demo_state · object[] · required

État de démonstration associé au profil dans l'export RGPD.

Show child attributes

privacy_cases · object[] · required

Dossiers RGPD exportables associés au sujet.

Show child attributes

pappers_request_metadata · object[] · required

Métadonnées exportables des requêtes fournisseur associées au sujet RGPD.

Show child attributes

entity_databases · object · required

Résultats des sources de données de l'entité incluses dans l'inventaire ou l'export RGPD.

Show child attributes

manifest · object · required

Manifeste de l'export: sources lues, indisponibles ou exclues. Le vérifier avant de considérer l'export comme complet.

Show child attributes